RecodeX 重构消息，Zalando孵化器团队发布MIT许可的开源OAuth2代理Agentic Identity Broker（AIB），让用户可为AI代理授予对MCP服务的有范围、可撤销的访问权限。该工具旨在解决企业环境中的三类问题：用户无需把全部令牌交给代理即可委派任务、打通分散的身份与授权系统、集中管理工具审批与审计日志。

用户只需按代理和服务各授权一次，第三方令牌由代理加密存储；请求时由网关执行RFC 8693令牌交换，代理看不到用户令牌，MCP服务器也无需实现OAuth 2.1相关逻辑。目前AIB为v0.1版本并已在生产环境运行，连接了数百个内部代理与数十个内外部MCP服务器。团队下一步计划支持由机器调用的无头代理，并将意图授权列入路线图。